← ALLA REGELVERK
Cookielagen i Storbritannien: PECR:s regler om samtycke, och vad som ändrades 2025.
I Storbritannien kräver PECR samtycke innan en webbplats lagrar eller läser icke-nödvändiga cookies, och UK GDPR anger vilken standard samtycket ska uppfylla. Data (Use and Access) Act 2025 inför undantag för vissa cookies med låg risk och höjer böterna, och ändringarna träder i kraft stegvis.
PECR i korthetOpt-in före spårning
- Gäller för
- Webbplatser som sätter cookies på enheter hos personer i Storbritannien
- Cookieregel
- PECR, regel 6
- Tillsyn
- Information Commissioner’s Office (ICO)
- Senaste ändring
- Data (Use and Access) Act 2025, som träder i kraft stegvis
- Sanktioner
- Böter enligt UK GDPR på upp till 17,5 miljoner pund eller 4 % av den globala omsättningen. 2025 års lag höjer PECR-böterna till samma nivå.
VAD PECR KRÄVER
Vad ICO förväntar sig av en brittisk cookiebanner.
REGELNSamtycke före icke-nödvändiga cookiesRegel 6 tillåter cookies utan samtycke bara när de är strikt nödvändiga för en tjänst som användaren har bett om. Allt annat kräver ett tydligt, aktivt samtycke (opt-in).
MED KATLAI GDPR-läget stoppar cookiespärren alla cookies utanför den funktionella kategorin tills besökaren har gjort sitt val, och raderar de cookies som sattes innan spärren kördes.
REGELNDe nya undantagen för låg risk har villkor2025 års lag låter vissa cookies köras utan samtycke, till exempel sådana som bara samlar in statistik för att förbättra din egen webbplats eller kommer ihåg en besökares inställningar, förutsatt att du förklarar dem och erbjuder ett enkelt sätt att invända.
MED KATLAKatla har analys i en egen kategori, och analys väntar på samtycke. Det finns ännu inget läge där undantagen analys bara kräver en möjlighet att invända, så Katla tillämpar den strängare regeln.
REGELNAtt avvisa ska vara lika lätt som att godkännaICO har meddelat dem som driver populära brittiska webbplatser att en banner utan ett lika enkelt sätt att avvisa inte ger ett giltigt samtycke.
MED KATLAAcceptera alla, Avvisa och Anpassa finns tillsammans i bannerns första lager, och inget är förvalt.
REGELNFörklara varje cookieAnvändarna måste få veta vad varje cookie gör och vem som sätter den innan de väljer.
MED KATLAKatla skannar webbplatsen, klassificerar varje cookie den hittar och genererar cookiepolicyn utifrån den listan, på 13 språk. Brittisk engelska är ett av dem.
Frågor och svar om PECR
En sammanfattning för webbplatsägare, inte juridisk rådgivning. Granskad mot källorna nedan.
- Vad ändrades med Data (Use and Access) Act 2025?
- Lagen ändrar PECR så att vissa cookies med låg risk undantas från samtycke, till exempel analys som bara förbättrar din egen webbplats, och höjer PECR-böterna till samma nivå som i UK GDPR. Bestämmelserna träder i kraft stegvis, så kontrollera i ICO:s vägledning vilket datum som gäller för dig.
- Behöver jag samtycke för Google Analytics i Storbritannien?
- Ja, tills det nya undantaget gäller för din användning: analyscookies är inte strikt nödvändiga. Även med undantaget måste du förklara cookies och erbjuda ett enkelt sätt att invända.
- Är den brittiska cookielagen densamma som EU:s?
- Grundregeln är densamma, samtycke för icke-nödvändiga cookies, eftersom PECR genomför samma ePrivacy-direktiv. Storbritannien har sedan gått sin egen väg med 2025 års lag, så en webbplats som vänder sig till båda bör följa EU:s regel för besökare i EU.
- Vem har tillsyn över cookiereglerna i Storbritannien?
- Information Commissioner’s Office. ICO publicerar vägledningen om cookies och har skrivit till dem som driver populära brittiska webbplatser om banners som inte uppfyllde den.
Se vad din webbplats sätter innan någon frågar.
Gratisplanen skannar din webbplats, klassificerar varje cookie och genererar policyn, utan kort. Cookiekontrollen kräver inget konto alls.